Med tanke på att miljontals människor distansarbetade och kommunicerade med varandra på nätet under krisen med koronaviruset har e-post blivit ett av de viktigaste verktygen för både yrkesmässiga och personliga ändamål. Nu mer än någonsin är det viktigt att lära sig att upptäcka cyberattacker som kommer i form av e-post och följa rekommendationerna för att skydda sig mot dem.

E-post har till stor del ersatt post när det gäller att skicka brev, meddelanden och reklam. Det har blivit ett billigare och mycket vanligt sätt att kontakta användare i både legitima och illegitima syften. De som ägnar sig åt det senare har ökat sin aktivitet under veckorna av låsningen och drar nytta av användarnas ”hyperkonnektivitet” för att lansera sina attacker, även via e-post.

Vad är skräppost?

Spam är ett e-postmeddelande som skickas till ett stort antal mottagare i reklamsyfte. Det brukar kallas ”skräppost” eftersom det är av ringa intresse och inte efterfrågas av användaren. Därför tenderar e-posttjänster att automatiskt filtrera bort dessa meddelanden och placera dem i en särskild mapp, liknande brevlådor för reklam.

Dessa budskap kan nå användarna genom ”e-postmarknadsföring” (kampanjer för att locka till sig nya kunder via e-post) där deras kontaktinformation köps lagligt från specialiserade företag, även kända som ”datamäklare”.

En stor del av skräppostmejlen kommer från företag som vi har varit i kontakt med eller haft en kommersiell relation med, och därför har gett dem informationen direkt.

Hur skiljer det sig från nätfiske?

gDet är vanligt att man hittar massivt nätfiske i skräppostmappen – på senare tid har de framför allt rört sig om pandemier eller skattedeklarationer i Spanien. Dessa e-postmeddelanden skiljer sig från skräppost genom att varken avsändaren eller deras avsikter är legitima. De tenderar att innehålla falska kommersiella erbjudanden och falska nyheter som innehåller bedrägliga kontaktuppgifter och länkar.

De får tag på e-postadresser och annan information på en oreglerad, olaglig marknad på ”dark web”. Den information som finns tillgänglig kommer från dataläckor och bedrägliga erbjudanden och undersökningar på sociala nätverk eller virala meddelanden på appar för snabbmeddelanden där användarna frivilligt lämnar sina uppgifter.

Finns skräppost och nätfiske bara via e-post?

Nej. Även om de är de mest kända, och även används som generiska termer för andra elektroniska plattformar, finns det specifika termer som är beroende på kanal. På sms eller appar för snabbmeddelanden kallas det spim i stället för spam, och smishing i stället för phishing. Slutligen är vishing namnet på nätfiske vid ett telefonsamtal.

Varför ska du inte öppna eller svara på dessa meddelanden?

Både ”spam”- och ”phishing”-meddelanden är utformade för att fånga användarnas uppmärksamhet och få dem att öppna dem. Även om de stora e-posttjänsterna ofta förhindrar att ”skadlig kod” utförs när man öppnar ett meddelande är det viktigt att alltid:

• Verifiera avsändaren innan man öppnar ett meddelande.
• Svar aldrig på dessa meddelanden. Om e-postmeddelandet är ”skräppost” tenderar det att komma från ”no reply”-konton (som inte kan ta emot meddelanden), och om det är ”phishing” skulle du bekräfta att den information som de har fått olagligt är korrekt och att de kan fortsätta att använda den.
• Klicka inte på länkarna, ladda ner eller öppna bifogade dokument och lita inte på kontaktuppgifterna i meddelandets huvuddel. Om du är intresserad av erbjudandet eller vill kontakta avsändaren, kontrollera informationen på officiella sidor.
• I ”phishing” med utpressning ska du förbli lugn och inte ge efter för de kriminellas krav eftersom de oftast är generiska med påhittad information. Du bör kontakta det offentliga organ som hanterar brottslighet på nätet i landet.

Extorsion baserad på påhittad information?

Ja, det är vanligare än vad det kan verka. Cyberbrottslingar får tag på en serie e-postmeddelanden och skickar ett meddelande där användarna får veta att brottslingarna har mycket känslig information som kan påverka deras rykte och att brottslingarna kommer att offentliggöra den om de inte gör en brådskande betalning.

Detta är fallet med ”sextorsion”, där cyberbrottslingarna hotar att offentliggöra teoretiskt grafiskt material och surfhistorik av sexuell karaktär. Följande exempel visar hur brottslingarna förklarar hur de fått informationen, vilket material de kommer att offentliggöra om de inte omedelbart får betalt i bitcoins och specifika instruktioner om hur de ska göra detta. Det är viktigt att betona att förutom mottagarens e-postadress finns det inget verkligt i dessa meddelanden.

Exempel på ”sextorsion”